CVE-2020-3569

Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately crash the IGMP process or make it consume available memory and eventually crash.

En bref

ÉditeurCisco
ProduitIOS XR
Publiée le03/11/2021
CWECWE-400

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Cisco

CVE-2026-76519 Critique KEV
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76504 Critique KEV
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-76460 Critique KEV
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique KEV
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-20079 Non évaluée KEV
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-20349 Non évaluée KEV
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspecti...